Не проходит сквозная авторизация через браузер 1c8 apache2.4 auth_gssapi?

Question

[Helovei]

Бьюсь с этой проблемой довольно давно. Выяснил лишь то, что, похоже в 1с не доходит учетка пользователя.
1. Захожу через десктоп клиент -все работает.
2. Захожу на тестовую страницу c компа не в домене - не пускает. Плюс проверял curl


Если захожу через разные браузеры одно и тоже, вылетает окно с вводом логина и пароля самой 1с, а в консоли браузера 402

Конфиг apache:

В логах apache никаких ошибок
В журнале регистрации 1c аутентификация никаких записей

IIS не предлагать

Comments

[fatemax]

Мне как-то попадалась информация, что сквозная авторизация возможна если в качестве web-сервера используется IIS, а сам сервер в домене.

[Helovei]

fatemax, не, apache тоже поддерживает в итс написано, даже приложен конфиг апач с модулем auth_kerb. У меня auth_gssapi потому что auth_kerb удален и репозиториев

[Павел Межуев]

apache тоже поддерживает в итс написано, даже приложен конфиг апач с модулем auth_kerb

Когда я последний раз (много лет назад, ещё на 8.2) пытался заставить это работать, то в итоге пришёл к выводу, что такой сценарий не поддерживается и информация в ИТС, по всей видимости, неверна. Что auth_kerb, что auth_gssapi не выдают имя пользователя в том формате, какой ожидает 1С (указан в профиле пользователя) и не было способов штатно заставить их делать это (один из них был более настраиваемым в этом плане, но всё равно недостаточно гибкий). Так же я не встречал историй успеха у кого бы это получилось.

[Helovei]

Павел Межуев, очень надеюсь что найдется кто нибудь кто успешно реализовал эту возможность. Однако же судя по всему у меня до 1c даже не ходит

[Павел Межуев]

Смотрите в сторону OpenID Connect.